Apache HTTP Server 'mod_proxy'反向代理信息泄露漏洞

                                                如如下的配置：
RewriteRule (.*)\.(jpg|gif|png) http://images.example.com$1.$2 [P]
ProxyPassMatch (.*)\.(jpg|gif|png) http://images.example.com$1.$2
可导致泄露内部服务器信息，如下形式的请求：
  GET @other.example.com/something.png HTTP/1.1
 
会转译成如下的目标请求
http://images.example.com () other example com/something.png
这会导致代理连接"other.example.com"，因为当解析URL时"images.example.com@"段会作为用户验证凭据使用。